|
Scoperta una vulnerabilita' nei drivers per dispositivi wireless con chipset Broadcom |
|
|
Segnaliamo una vulnerabilita' comunicataci da Luigi D'Amato admin di
Securitywireless.info che riguarda i drivers  Wireless Broadcom. E' stata infatti identificata una vulnerabilità per cui un attaccante remoto potrebbe eseguire codice arbitrario sul sistema vulnerabile. Specifichiamo che la vulnerabilita' e' stata riscontrata nel driver wireless "BCMWL5.SYS” che, secondo le nostre fonti, non valida in maniera corretta il campo SSID nelle "Probe Response" per cui un attaccante remoto, creando delle particolari "Probe Response" puo' eseguire codice arbitrario sul sistema. E' stato rilasciato un exploit pubblico per la presente vulnerabilita' per cui consigliamo vivamente di effettuare l'upgrade dei drivers appena possibile.
Versioni vulnerabili:
- BCMWL5.SYS Version 3.50.21.10
Soluzione:
Per
schede wireless Linksys è disponibile una versione dei driver corretti: "4.100.15.5".
Referenze:
http://projects.info-pull.com/mokb/MOKB-11-11-2006.html
|
Sicurezza Wireless 
